突发！工商银行伦敦支行遭遇勒索攻击，疑似泄露 6.6TB 数据

• 突发！工商银行伦敦支行遭遇勒索攻击，疑似泄露 6.6TB 数据

根据最新的暗网监控情报显示，中国最大的商业银行——工商银行，近日疑似遭遇 Hunters International 勒索组织入侵。从 Hunters International 的暗网站点显示，黑客盗窃了该银行 6.6TB 的敏感数据，据称窃取了超过 520万份文件。

来源: 首席安全官

• 化妆品公司 SACARA 涉嫌出售 692K 行用户数据

一个威胁行为者在一个暗网论坛上发帖，声称对入侵以色列发展最快的化妆品公司之一 SACARA 负责。根据威胁行动者的帖子，泄露的数据集包含 692244 行用户信息，被泄露的数据包括俱乐部会员号码、身份证信息、地址、电话号码和出生日期等个人信息。

来源: Daily Dark Web

• 2023 年报告的加密货币损失达 56 亿美元

联邦调查局称，2023 年是加密货币欺诈创纪录的一年，根据互联网犯罪投诉中心（IC3）收到的近 7 万份报告，损失总额超过 56 亿美元。

来源: BleepingComputer

• 为推送定制化广告，福特汽车新专利拟广泛采集驾驶员数据

据The Cyber Express消息，福特公司新申请的一项技术专利引发了人们对隐私问题的关注 ，该专利以推送定制化车载广告为目的，广泛收集驾驶员数据，包括车内对话。

来源: FreeBuf

• 黑客声称窃取 440GB 文件后，Fortinet 证实数据泄露事件

网络安全巨头 Fortinet 证实，在一名威胁者声称从该公司的微软 Sharepoint 服务器窃取了 440GB 的文件后，该公司遭遇了一次数据泄露事件。

来源: BleepingComputer

• 英国逮捕与伦敦交通局网络攻击有关的青少年

英国国家犯罪署称，它逮捕了一名 17 岁的少年，怀疑他与伦敦公共交通机构伦敦交通局遭受的网络攻击有关。

来源: BleepingComputer

• 黑客自八月起利用公开漏洞攻击 WhatsUp Gold

黑客一直在利用公开的漏洞利用代码，攻击 Progress Software 公司的 WhatsUp Gold 网络可用性和性能监控解决方案中的两个关键漏洞。

来源: BleepingComputer

• 伦敦交通局证实客户数据在网络攻击中被盗

伦敦交通局（TfL）已确定，9 月 1 日的网络攻击影响了客户数据，包括姓名、联系方式、电子邮件地址和家庭住址。

来源: BleepingComputer

• GitLab 警告存在关键管道执行漏洞

GitLab 发布了关键更新以解决多个漏洞，其中最严重的漏洞（CVE-2024-6678）允许攻击者在某些条件下以任意用户身份触发管道。

来源: BleepingComputer

• GitHub 被围攻：数百万假 star 涌入平台

Socket 的研究人员在 GitHub 上发现了370 万个假 GitHub Stars， 这表明流行的开发者平台上的诈骗和恶意软件有所增加。假 star 的售价低至 10美分，成为欺骗用户和投资者的工具。

来源: CN-SEC 中文网

• FreeBSD umtx 释放后重用漏洞安全风险通告

近日，FreeBSD 官方修复了一个 FreeBSD umtx 释放后重用漏洞，漏洞编号为：CVE-2024-43102。该漏洞允许恶意代码在并行执行 UMTX_SHM_DESTROY 子请求时，导致内核崩溃或进一步的释放后重用（Use After Free）攻击，可能造成包括代码执行或 Capsicum 沙箱逃逸等危害。

来源: CN-SEC 中文网

• Kubernetes 中的严重权限提升漏洞（CVE-2018-1002105）

本周早些时候，Kubernetes 中的一个严重漏洞（CVE-2018-1002105）被披露，该漏洞允许未经身份验证的用户执行权限提升并获得集群的完全管理员权限。CVE 的严重性评分高达 9.8（满分10分），它影响了 1.0 及以上的所有 Kubernetes 版本，但最新版本也有修复程序。

来源: CN-SEC 中文网

原文始发于微信公众号（赛欧思安全研究实验室）：突发！工商银行伦敦支行遭遇勒索攻击，疑似泄露 6.6TB 数据